Per hotel e strutture ricettive

Il sito di un albergo, sviluppato e custodito.

Per un albergo il sito è la prima soglia che l'ospite attraversa, e spesso il canale della prenotazione diretta. Lo disegno su misura, lo sviluppo e, dopo il lancio, ne resto il custode, con un presidio quotidiano e in regola con GDPR, DPA e cookie.

Scrivimi Leggi lo studio

Il dominio e la posta degli ospiti

Tutto ciò che un albergo ha costruito in rete, dal sito alla posta alla reputazione, poggia su un nome che va rinnovato. Basta una scadenza mancata perché quel nome passi ad altri.

Tra gli alberghi a quattro e cinque stelle presenti sul portale regionale, 79 domini su 288 non portano a un sito ufficiale funzionante. In diciotto schede l'email per gli ospiti sta su un dominio che non esiste più, e dieci di quei nomi potrebbero essere registrati da chiunque, insieme alle richieste di prenotazione che vi arriverebbero.

Fonte: Il patrimonio digitale dell'ospitalità sarda, osservazione del 23–24 ottobre 2026.

Prenotazioni e pagamenti

È la pagina in cui l'ospite inserisce i dati della carta, e dunque la prima che un'alterazione colpisce. Uno script manomesso può copiarli per settimane mentre il sito continua a funzionare come sempre. Nel 2018 è accaduto a British Airways, poi sanzionata per 20 milioni di sterline.

Il pagamento resta affidato a un fornitore certificato, e il motore di prenotazione a quello scelto dalla struttura. Ciò che li circonda, script e accessi riservati, è presidiato.

Fonte: ICO. Approfondimento: Skimming sul checkout (Magecart).

I dati degli ospiti

Un albergo di fascia alta custodisce dati di natura assai personale, dai documenti d'identità alle abitudini di viaggio, e il Regolamento europeo gli chiede di proteggerli con misure adeguate allo stato dell'arte.

Informative, consensi, cookie e accordi con i fornitori restano in ordine per tutta la durata del mandato.

Approfondimento: GDPR e dati degli ospiti: 7 punti da mettere in ordine.

Il software che invecchia

Un sito invecchia anche quando nessuno lo tocca. Server, WordPress, estensioni e certificati hanno ciascuno il proprio calendario di correzioni, e se nessuno lo segue il sito resta fermo al giorno della consegna.

Tra i siti dello studio costruiti con WordPress che dichiarano la versione, 29 su 87 sono fermi a rami con vulnerabilità note. Su 209 siti funzionanti, 108 non attivano nessuna delle sei protezioni di base esaminate.

Aggiornamenti e configurazioni li seguo io, e il sito viene verificato ogni giorno da sistemi di controllo proprietari.

Fonte: Il patrimonio digitale dell'ospitalità sarda.

In alta stagione

Un aggiornamento mal riuscito, o un'ondata di traffico automatico, può fermare il sito nella settimana di Ferragosto.

Il presidio è affidato a una piattaforma proprietaria, sviluppata per seguire i siti che realizzo. Quando qualcosa non torna, lo so io per primo.

Come si svolge il mandato

  • Il design su misura e lo sviluppo, con un'anteprima del lavoro prima di qualsiasi impegno.
  • La custodia, dal giorno del lancio: presidio quotidiano, aggiornamenti, dominio, conformità a GDPR, DPA e cookie.
  • Un solo referente, e pochi incarichi alla volta, seguiti personalmente.

Domande frequenti

A chi deve essere intestato il dominio?

Alla struttura, con il rinnovo automatico attivo e una scadenza che conoscano almeno due persone. Nella custodia, quella scadenza la seguo io.

La custodia sostituisce il motore di prenotazione?

No, il motore di prenotazione e il channel manager restano quelli scelti dalla struttura. La custodia riguarda il sito, il dominio e i dati che vi transitano.

Si può partire dal sito che c'è già?

Dipende da com'è fatto. Lo guardo, e ti dico con franchezza se conviene custodirlo o rifarlo.

Lavori solo in Sardegna?

Lavoro da Cagliari, per tutta Italia.

Approfondimenti

Per ragionare insieme sul sito della tua struttura, scrivimi.